Elementer i risikostyring

Risikostyring følger en udarbejdet risikostrategi for virksomheden. Rovsing Management opererer typisk med 4 faser, der reelt set også kan anvendes for eventuelle positive forretningsmæssige muligheder:

Identificering af trusler/muligheder

Her identificeres i videste forstand de trusler der potentielt kan skade virksomheden, og de muligheder der kan overskues. Der eksisterer her en række velafprøvede teknikker til identifikation af trusler og muligheder.

Vurdering af risici

I denne fase vurderes gennem sandsynlighedstræer og konsekvensanalyser hvor stor en rangordnet risici/gevinst, det anslås, at virksomheden udsætter sig selv for i det pågældende tilfælde. Rovsing Management anvender bl.a. Monte Carlo simulering, - hvor det bliver muligt at forudsige et "gennemsnitligt" risikoniveau for virksomheden. Modellen er ligeledes anvendelig på enkeltstående projekter og programmer.

Planlægning

Her foretager virksomheden en planlægning af specifikke reaktioner på de trusler og muligheder, der er blevet identificeret. Planlagte reaktioner kan være at undgå truslen, acceptere risikoen, reducere den eller overføre den til 3 part. Der kan eksempelvis identificeres en række tiltag (beredskabsplaner), som virksomheden kan benytte sig af.

Implementering

Den fjerde fase består i at sikre at de planlagte risikoreaktioner bliver ført ud i livet, og at de til stadighed afprøves og testes om de virker. Her er det vigtigt at der er klare roller, og at de implicerede kender nødplanen og ved hvad de skal gøre. Der kan være tale om alarmering af et egentligt kriseberedskab, der involverer ledelse såvel om medarbejdere.